Datenschutzerklärung

Geltungsbereich

Diese Erklärung gilt für den Besuch der Website glattdigital.ch einschliesslich der Terminbuchung sowie für die Anbahnung und Abwicklung von Dienstleistungen der Glatt Digital GmbH. HeySali ist eine Marke der Glatt Digital GmbH und wird unter heysali.ch als eigenständige Plattform betrieben. Für die Nutzung dieser Plattform gilt ausschliesslich die dort publizierte Datenschutzerklärung.

Verantwortliche Stelle

Für Fragen zum Datenschutz und für die Ausübung Ihrer Rechte schreiben Sie an hello@glattdigital.ch.

Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (DSG). Soweit auf eine Bearbeitung die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa weil Sie sich in der EU oder im EWR befinden, stützen wir uns auf folgende Rechtsgrundlagen:

• Anbahnung und Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Terminbuchung, Beantwortung von Anfragen, Abschluss und Durchführung eines Mandats oder Projekts.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse- und Marketing-Cookies sowie weitere Mitteilungen, denen Sie im Buchungsformular zustimmen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Schutz vor Missbrauch, Pflege unserer Geschäftskontakte, Geltendmachung von Ansprüchen.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Geschäftsunterlagen.

Welche Daten wir bearbeiten

Die Website läuft auf einem Server in der Schweiz, den wir selbst betreiben. Beim Aufruf dieser Website übermittelt Ihr Browser technische Angaben, die der Webserver in Server-Protokollen speichert. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, der Browsertyp und das Betriebssystem. Diese Daten dienen ausschliesslich dem sicheren Betrieb und der Fehlersuche. Wir führen sie nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzerprofile. Die Protokolle werden turnusmässig gelöscht. Rufen Sie die Startseite mit einem englischsprachigen Browser auf, leiten wir Sie auf die englische Fassung um und setzen dabei das Cookie i18n_redirected (Laufzeit ein Jahr), damit das nicht bei jedem Aufruf erneut geschieht. Der Sprachumschalter selbst setzt kein Cookie.

Die Namensauflösung (DNS) für glattdigital.ch besorgt Cloudflare und beantwortet dabei nur die Frage nach der Adresse unseres Servers; der Datenverkehr der Website läuft nicht über Cloudflare.

Cookies und Analyse

Beim ersten Besuch fragt ein Banner, ob Sie neben den notwendigen Cookies auch Statistik- und Marketing-Cookies zulassen. Ihre Wahl bleibt nur in Ihrem Browser gespeichert und wird nicht an uns übermittelt; Sie ändern sie jederzeit über «Cookie-Einstellungen» in der Fusszeile, über das Cookie-Symbol unten links oder über den Knopf unten. Solange Sie nicht entschieden haben oder nur die notwendigen Cookies zulassen, lädt die Website keine Skripte von Google oder HubSpot.

• Notwendig, immer aktiv: das Cookie i18n_redirected (ein Jahr), nur falls Ihr Browser Englisch bevorzugt und wir Sie deshalb von der Startseite auf die englische Fassung umgeleitet haben; Ihre Cookie-Wahl im lokalen Speicher des Browsers, bis Sie sie löschen oder wir Sie neu fragen; Cloudflare Turnstile auf der Buchungsseite, das auf glattdigital.ch kein Cookie setzt (siehe «Terminbuchung»).
• Statistik, nur mit Ihrer Einwilligung: Google Analytics 4, geladen über den Google Tag Manager. Google misst, welche Seiten aufgerufen werden und ob eine Buchung zustande kommt; Namen und Kontaktangaben übermittelt die Statistik nicht (zur Ausnahme bei Marketing siehe unten). Cookies: _ga und _ga_* (bis zu zwei Jahre). Anbieter: Google Ireland Limited, Dublin; Daten können an Google LLC in den USA übermittelt werden. Widerrufen Sie die Einwilligung, löschen wir die Google-Cookies in Ihrem Browser und laden Google Analytics nicht mehr.
• Marketing, nur mit Ihrer Einwilligung: Der Tracking-Code von HubSpot erkennt Sie bei späteren Besuchen wieder und ordnet Ihre Seitenaufrufe Ihrem Kontakt in unserem CRM zu; dazu nutzt er Cookies und einen aus Merkmalen Ihres Browsers gebildeten Kennwert. Buchen Sie ein Erstgespräch, verbinden wir Ihren bisherigen Besuchsverlauf mit Ihrem Kontakt; HubSpot erfasst zudem Ihre Eingaben im Buchungsformular und legt sie in Ihrem Kontakt ab. Cookies: hubspotutk und __hstc (sechs Monate), __hssc (30 Minuten), __hssrc (Sitzung); unter HubSpots eigenen Domains zudem __cf_bm von Cloudflare (30 Minuten, Schutz vor automatisierten Zugriffen). Anbieter: HubSpot, Inc., Cambridge (USA), mit Datenhaltung im Rechenzentrum in der EU. Zudem ist Google Analytics mit unserem Google-Ads-Konto verknüpft: Google Ads erfährt, ob eine Buchung auf eine unserer Anzeigen zurückgeht, und darf dafür Werbe-Cookies setzen und lesen (_gcl_*, bis zu 90 Tage). Buchen Sie ein Erstgespräch, kann Google Analytics Ihre E-Mail-Adresse und Telefonnummer in gehashter Form an Google übermitteln, damit Google Ads die Buchung einer Anzeige zuordnen kann. Widerrufen Sie die Einwilligung, löschen wir HubSpots Cookies in Ihrem Browser, weisen HubSpot an, sie zu entfernen, und Google erhält keine Werbe-Signale mehr.

Google LLC, HubSpot, Inc. und Cloudflare, Inc. haben ihren Sitz in den USA. Die Übermittlung dorthin stützt sich auf das Swiss-U.S. und das EU-U.S. Data Privacy Framework, nach denen diese Anbieter zertifiziert sind. Kommt ein Dienst oder eine Kategorie dazu, fragen wir Sie erneut.

Cookie-Einstellungen

Schriften und externe Inhalte

Die verwendete Schrift wird von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen fremden Schriftdienst statt. Die Website bindet keine Videos, Karten oder Social-Media-Elemente von Dritten ein. Ohne Ihre Einwilligung lädt Ihr Browser alle Inhalte und Skripte von unserem Server; die einzigen Ausnahmen sind der Buchungsdienst und Cloudflare Turnstile auf der Seite Erstgespräch sowie die Dienste, denen Sie im Cookie-Banner zustimmen. Die Links zu heysali.ch und LinkedIn sind gewöhnliche Links; erst mit dem Klick verlassen Sie unsere Website.

Terminbuchung

Ein Erstgespräch buchen Sie direkt auf dieser Website. Die freien Zeiten und Ihre Buchung laufen über den Buchungsdienst der Glatt Digital GmbH, der auf unserem Server in der Schweiz betrieben wird. Die Abfrage der freien Zeiten enthält keine Personendaten. Er bucht den Termin im Kalender von HubSpot, den die Glatt Digital GmbH in ihrem eigenen HubSpot-Konto führt (HubSpot, mit Datenhaltung in der EU); HubSpot legt dazu einen Kontakt in unserem CRM an oder ergänzt ihn, und von dort erhalten Sie die Einladung mit einem Link für Google Meet. Die Angaben, die Sie dafür machen (Vorname, Nachname, geschäftliche E-Mail-Adresse, Firma, Funktion, Telefonnummer, die gewählte Dauer, die gewählte Zeit, Ihre Zeitzone und die Sprache der Seite), bearbeiten wir, um den Termin durchzuführen und Ihre Anfrage zu beantworten. Private E-Mail-Adressen, etwa von Gmail oder ähnliche, nimmt der Dienst nicht an. Für HubSpot gilt zusätzlich dessen Datenschutzerklärung.

Der Buchungsdienst führt keine eigene Datenbank mit Buchungen. Während der Buchung hält er Ihre Angaben im Arbeitsspeicher; danach behält er nur Ihre E-Mail-Adresse und die gewählte Zeit für 15 Minuten, damit ein wiederholter Klick keinen zweiten Termin bucht (der Eintrag wird bei der nächsten Buchungsanfrage nach Ablauf dieser Frist entfernt, spätestens beim Neustart des Dienstes). Zudem schreibt er eine Zeile mit Zeitpunkt, Dauer, HubSpot-Kontaktnummer und Ihren Antworten im Einwilligungsblock in sein Betriebsprotokoll auf unserem Server.

Das Buchungsformular ist mit Cloudflare Turnstile gegen automatisierte Zugriffe geschützt. Das Skript dafür wird erst geladen, wenn Sie das Formular erreichen. Dabei werden technische Angaben Ihres Browsers an Cloudflare übermittelt, und Cloudflare kann im eigenen Namensbereich ein Cookie oder Token setzen; auf glattdigital.ch selbst setzt die Prüfung kein Cookie. Der Buchungsdienst lässt das Token von Cloudflare bestätigen; dabei übermittelt er nur das Token, nicht Ihre Angaben. Die Prüfung ist Voraussetzung für den Versand des Formulars und lässt sich nicht abwählen.

Der Einwilligungsblock im Formular stammt aus unserem HubSpot-Konto. Mit dem Klick auf «Termin buchen» willigen Sie ein, dass wir Ihre Angaben zur Durchführung des Termins speichern. Die Zustimmung zu weiteren Mitteilungen, die Sie im Formular geben können, ist freiwillig und für die Buchung nicht nötig. Sie können sie jederzeit widerrufen.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage und für die allfällige Anbahnung eines Vertragsverhältnisses. Ein Kontaktformular gibt es auf dieser Website nicht. Unser E-Mail-Postfach und unser Kalender laufen bei Google. Wir bewahren die Korrespondenz so lange auf, wie es der Zweck erfordert oder gesetzliche Aufbewahrungsfristen verlangen.

Kundenbeziehung und CRM

Kontaktdaten von Interessenten, Kundinnen und Kunden sowie von deren Ansprechpersonen führen wir in unserem CRM bei HubSpot (Datenhaltung in der EU). Wir nutzen Bexio für Offerten, die Durchführung von Mandaten und Projekten, die Rechnungsstellung. Wenn Sie zugestimmt haben, werden Sie ebenfalls über HubSpot über unsere Leistungen informiert.

Bearbeitung im Rahmen eines Mandats oder Projekts

Im Rahmen eines Mandats oder eines Projekts bearbeiten wir Personendaten unserer Kundinnen und Kunden sowie von deren Geschäftskontakten im Auftrag und nach Weisung des jeweiligen Kunden. Wir arbeiten dabei in den Systemen des Kunden und unter dessen Domain. Massgebend sind dafür die vertraglichen Vereinbarungen, insbesondere ein allfälliger Auftragsbearbeitungsvertrag, und nicht diese Datenschutzerklärung. Verantwortlich im datenschutzrechtlichen Sinn bleibt der Kunde.

Werden dabei Daten der Plattform HeySali verwendet, etwa Firmen- und Kontaktdaten oder Signale, gilt für deren Bearbeitung zusätzlich die Datenschutzerklärung unter heysali.ch. Diese Daten bleiben in HeySali und werden mit dem Ende des Mandats oder Projekts gelöscht (AGB Ziffern 8.5 bis 8.8). Ausgenommen sind die Benachrichtigungen, die HeySali wie allen anderen Nutzern per E-Mail an die Benutzerkonten im Workspace schickt, etwa die Wochenübersicht über neue Leads.

Weitergabe an Dritte

Wir geben Personendaten nicht gegen Entgelt weiter. Eine Weitergabe erfolgt nur an Dienstleister, die uns beim Betrieb der Website und der Kundenbetreuung unterstützen, und nur im dafür erforderlichen Umfang. Diese Anbieter sind vertraglich zur Vertraulichkeit verpflichtet.

Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Konkret: Server-Protokolle werden turnusmässig gelöscht (siehe oben). Ihre Cookie-Entscheidung bleibt in Ihrem Browser, bis Sie sie löschen oder wir Sie neu fragen. Buchungs- und Kontaktdaten bleiben in unserem CRM, solange eine Geschäftsbeziehung besteht oder möglich erscheint; eine automatische Löschfrist gibt es dafür heute nicht, wir löschen auf Ihren Wunsch. Verträge, Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf (Art. 958f OR). Danach werden die Daten gelöscht oder anonymisiert.

Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft über die von uns bearbeiteten Personendaten sowie auf Berichtigung, Löschung oder Einschränkung der Bearbeitung. Zudem können Sie der Bearbeitung widersprechen und die Herausgabe Ihrer Daten in einem gängigen Format verlangen. Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Bearbeitung bis zum Widerruf bleibt rechtmässig. Wenden Sie sich dafür an hello@glattdigital.ch; zur Prüfung Ihrer Identität können wir Rückfragen stellen. Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren, und, soweit die DSGVO gilt, bei der Datenschutzbehörde Ihres Wohnsitzes.

Datensicherheit

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert (HSTS für ein Jahr) und schützt sich mit Sicherheits-Kopfzeilen. Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen; absolute Sicherheit kann niemand garantieren.

Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa wenn sich unsere Dienstleistungen, unsere Dienstleister oder die rechtlichen Vorgaben ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Impressum